# 短信转发应用安全吗？它能看到什么

> 这取决于你的短信发到哪里。短信转发应用能看到什么，哪些应用说短信会经过它们的服务器，以及更稳妥的验证码转发方式。

最后更新：2026-10-23
规范 HTML 页面：https://www.fwrdsms.com/zh-hans/blog/is-sms-forwarder-app-safe
Published: 2026-10-15

iPhone 上的短信转发应用，安全程度取决于你的短信经过哪些地方，而它能看到的比大多数人想象的少。iOS 不允许任何 App 读取你的信息，所以转发应用只能拿到你设置的“快捷指令”“信息”自动化交给它的短信，再把它们发出去，有时会经过开发者自己的服务器。Fwrd 没有账户，中间也没有 Fwrd 的服务器：短信在你的 iPhone 上处理，并发到你选择的服务。

**你需要：** 你正在考虑的转发应用的 App Store 页面和隐私政策。

## 短信转发应用在 iPhone 上能看到什么？

只有你的自动化交给它的短信。Apple 对[每一个第三方 App](https://www.fwrdsms.com/zh-hans/blog/can-apps-read-your-texts-iphone) 都采用沙盒机制，它的[平台安全指南](https://support.apple.com/guide/security/security-of-runtime-process-sec15bfe098e/web)说明，这样做是为了阻止 App 收集其他 App 存储的信息；App 只能通过 iOS 提供的服务，才能接触到自己数据之外的内容。

对于短信，这个服务就是“快捷指令”的“信息”自动化。Apple 的[“信息”触发条件](https://support.apple.com/guide/shortcuts/communication-triggers-apdd711f9dff/ios)会在你添加的发件人发来短信，或短信包含你添加的短语时运行，自动化再把这条短信交给转发应用的操作。所以：

- **没有历史记录。** 转发应用看不到你设置之前收到的短信，也看不到不符合你规则的短信。
- **只有你传递，才有发件人。** 只有在 Fwrd 的“设置”中打开“附上发件人”，并在 Fwrd 的操作上选取“发件人”，Fwrd 才会得到短信是谁发的。它会发送那一行内容，并且从不存储。
- **没有联系人。** Fwrd 不会要求访问你的联系人或信息历史记录。

## 短信转发应用会把你的短信发到它们自己的服务器吗？

有些会，针对某些目标，按开发者自己的说法。短信经过的每一台服务器，不管多短暂，都是它多存在的一个地方。下面是各开发者在自己的网站、App Store 页面或隐私政策上的说法，2026 年 10 月 15 日查看。这些都是各开发者自己的话。

| App | 开发者对其服务器的说法 |
|---|---|
| [Fwrd](https://apps.apple.com/app/apple-store/id6759069713?pt=128544281&ct=zhs-blog-forwarder-safe&mt=8) | 没有 Fwrd 的服务器接收你的短信；短信从你的 iPhone 发到你选择的服务（[隐私政策](https://www.fwrdsms.com/privacy)） |
| [Forward SMS: SMS Forwarder](https://forward-sms.com) | 电子邮件通过它自己的服务发送，Telegram 的短信“仅为送达才经过我们的服务器，随后即被删除”；你自己的 SMTP 或 Gmail 则直接发送 |
| Alexey Sakharov 的 [SMS Forwarder](https://smsforwardingapp.com/privacy) | 电子邮件和 Telegram “需要我们的服务器作为中间环节” |
| [autoforward](https://autoforward.app/en/privacy) | 电子邮件“在我们的服务器上临时处理”；[它的页面](https://apps.apple.com/us/app/autoforward-forward-sms/id6745516888)说明，用你自己的 SMTP 服务器时，短信留在 iPhone 上 |
| [PhoneLeash](https://phone-leash.com/iphone) | 它的“快捷指令”把“你的短信内容和发件人信息”发到它的服务器，再由服务器发电子邮件给你 |
| [Re:Text](https://apps.apple.com/us/app/sms-forwarder-re-text/id6746873130) | 它的服务器不存储信息内容；Telegram 使用“我们的机器人”，“不需要 BotFather，也不需要令牌” |

[Forward SMS](https://apps.apple.com/us/app/forward-sms-sms-forwarder/id6740165005) 和 [Sakharov 的 SMS Forwarder](https://apps.apple.com/us/app/sms-forwarder/id6753724792) 都在 App Store 页面上说，转发是在设备上进行的；电子邮件和 Telegram 的例外情况写在它们的网站上。[完整对比](https://www.fwrdsms.com/zh-hans/blog/best-sms-forwarding-apps-iphone)介绍了各个目标，以及它们各自的转发方式。

## 转发验证码安全吗？

转发会削弱验证码的安全性，所以请尽量少转发，并只发到只有该看的人才能读到的地方。原本只在一部手机上的验证码，现在还会出现在收件箱或聊天里，任何能打开那里的人都能使用它，而且那个服务会按它自己的规则保留一份副本。

- **选一个私密的目标，** 例如只有你自己的 Telegram 聊天，或一个小型的私密 Slack 频道。有人离开时，把他移除。
- **保管好 Webhook URL 和机器人令牌。** 任何拿到它们的人都能向你的频道发帖，任何拿到 Telegram 机器人令牌的人都能控制这个机器人。
- **只转发验证码。** 在自动化里使用 code 这样的词，或者给目标设置 Fwrd 的验证码筛选条件。
- **绝不要因为别人要求就去设置。** 有陌生人要你把验证码转发给他，那是诈骗。

[验证码页面](https://www.fwrdsms.com/zh-hans/forward-verification-codes-iphone)有完整的设置方法。

## 安装之前，如何检查一款短信转发应用

1. **找出每个目标是从哪里发出的。** 在开发者的隐私政策里搜索“server”（服务器）。页面上写着“在设备上”的应用，隐私政策里仍可能写明例外。

2. **阅读 App 隐私标签，并了解它的局限。** Apple 只有在开发者对数据的访问时间超过实时处理请求所需的时间时，才算作[“已收集”](https://developer.apple.com/app-store/app-privacy-details/)。这就是为什么 Forward SMS 和 autoforward 可以一边显示“Data Not Collected”，一边说电子邮件会经过它们的服务器。Fwrd 的标签列出购买记录，以及从 1.3.1 版起的设置进度。两者都不与你关联，也不包含你的信息内容。

3. **看它用的是谁的 Telegram 机器人或邮件服务器。** 由开发者运行的机器人或邮件服务器，就是路径上多出来的一方。

4. **看看你自己的自动化。** 它的“发件人”或“信息包含”规则，决定了应用会收到哪些短信。[自动化指南](https://www.fwrdsms.com/zh-hans/guides/automation)展示了每一项设置。

   ![触发条件显示为“When I receive a message where Message contains Code”（英文界面）](https://www.fwrdsms.com/guides/steps/sc-keyword-7536b90e.jpg)

5. **知道如何关闭它。** 在“快捷指令”中关闭自动化，删除应用里的目标，并清除它的历史记录。

## 如果你在意隐私，为什么选 Fwrd？

因为在你的 iPhone 和你指定的地方之间，没有 Fwrd 的服务器。Fwrd 是我们做的，所以下面是我们的理由，出自它的[隐私政策](https://www.fwrdsms.com/privacy)：

- **对任何目标，路径上都没有服务器。** Fwrd 把短信直接从 iPhone 发到 Slack、Discord、Telegram、Microsoft Teams 和 Webhook，电子邮件、短信和 WhatsApp 则由 Apple 或 WhatsApp 自己的操作发送。上表中有四款应用说，部分短信会经过它们的服务器。
- **没有账户。** 你从不需要登录，Fwrd 也没有保存你的任何客户身份信息。
- **用你自己的 [Telegram 机器人](https://www.fwrdsms.com/zh-hans/guides/telegram)，** 所以聊天里不会有任何开发者的机器人。
- **只发你选择的内容。** 每个目标只收到信息文字，如果你打开“附上发件人”并在 Fwrd 的操作上选取“发件人”，还会收到发件人。
- **历史记录留在 iPhone 上：** 最多 500 条转发和 30 天，你可以清除它。通知里写的是目标的名称，不是你的短信，负责处理 Fwrd Pro 订阅的 RevenueCat 也拿不到任何信息数据。

如果你想让短信转发时，中间没有任何开发者的服务器，Fwrd 很适合。

## 需要了解的限制

- **短信一旦送达，目标就持有它。** Slack、你的电子邮件服务商或 Telegram 会按各自的隐私政策和保留规则保留一份副本，Fwrd 无法访问或删除它。
- **转发不会让验证码变得可以放心分享。** 转发出去的验证码，只和它到达的地方一样私密。
- **任何拿到你已解锁 iPhone 的人，都可以添加自动化。** 请[查看有没有你没设置过的转发](https://www.fwrdsms.com/zh-hans/are-my-iphone-texts-being-forwarded)。

## 关于短信转发应用安全的问题

### 短信转发应用能读取我的全部短信吗？

不能。iOS 不让 App 进入“信息”，所以转发应用只能拿到你的“快捷指令”自动化交给它的新短信。它看不到你的信息历史记录，也看不到不符合你规则的短信。

### Fwrd 会存储我的短信吗？

只存在你的 iPhone 上。Fwrd 会保留一份近期转发的记录，包括短信文字，最长 30 天，你可以在 App 里清除。没有 Fwrd 的服务器接收你的短信；你转发到的服务会保留它们自己的副本。

### 把短信转发到 Telegram 安全吗？

这取决于是谁的机器人在发送。使用 Fwrd 时，你用 BotFather 创建自己的机器人，所以令牌是你的，Fwrd 把它保存在 iPhone 的钥匙串里。请保管好令牌：任何拿到它的人都能控制这个机器人。

### 别人能利用转发应用读取我的短信吗？

仅凭转发应用不行：它的自动化必须在你已解锁的 iPhone 上设置，而 Fwrd 没有账户或登录。但是，任何在别处登录了你的 Apple 账户的人，可能会通过“iCloud 云端信息”看到你的信息。请在“快捷指令”里查看你没有创建过的“信息”自动化，并把它们关闭。

## 继续阅读

- [2026 年 iPhone 短信转发 App 对比](https://www.fwrdsms.com/zh-hans/blog/best-sms-forwarding-apps-iphone)
- [团队共享 2FA：把短信验证码发到 Slack 或 Teams](https://www.fwrdsms.com/zh-hans/blog/share-2fa-codes-with-team-slack)